Ceci est une traduction fournie pour votre commodité. La version anglaise est le texte juridiquement contraignant ; en cas de divergence entre les deux, la version anglaise prévaut. Version anglaise
Velara: AI Astrology & Tarot (« Velara ») est une application mobile pour iPhone et Android qui calcule votre thème astral à partir de données astronomiques réelles et utilise l’intelligence artificielle pour le traduire dans un langage simple et personnel. La présente politique explique quelles données nous collectons, pourquoi nous les collectons, ce qui parvient au fournisseur d’IA et comment vous pouvez les supprimer.
01 Responsable du traitement
L’application Velara et les services qui y sont liés sont exploités par la personne identifiée ci-dessous (« Velara », « nous »), établie en République de Türkiye. Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique — c’est-à-dire la partie qui détermine pourquoi et comment elles sont traitées — au sens de la loi turque n° 6698 sur la protection des données personnelles (« KVKK »), des règlements généraux sur la protection des données de l’UE et du Royaume-Uni (« GDPR » / « UK GDPR » ; en français, RGPD) lorsqu’ils vous sont applicables, et des autres lois relatives à la vie privée énumérées à la section Vos droits en matière de vie privée.
02 Données collectées
| Catégorie | Contenu | Source |
|---|---|---|
| Données de compte | Adresse e-mail, identifiant de compte Apple ou Google, nom d’affichage ; si vous utilisez un mot de passe, uniquement une empreinte (hachage) à sens unique de celui-ci | Vous, Apple ou Google |
| Données de naissance (sensibles) | Date de naissance, heure de naissance (si elle est connue), lieu de naissance (ville, coordonnées, fuseau horaire) | Vous |
| Personnes que vous enregistrez (Velara+) | Le nom ou le libellé que vous attribuez à une personne, sa date, son heure et son lieu de naissance, ainsi que le type de relation que vous choisissez pour un rapport de compatibilité (Partenaire, Famille ou Amitié) | Vous, au sujet d’une autre personne |
| Préférences | Style de lecture, centres d’intérêt, persona de Velara AI, activation et heure de la notification quotidienne, fuseau horaire, votre choix concernant le consentement à l’IA et votre choix concernant Velara Memory (chacun avec l’heure et la version de l’écran de consentement) | Vous |
| Textes que vous saisissez | Messages de discussion avec Velara AI, descriptions de rêves, intentions, questions posées dans le Yi King, et le nom complet que vous pouvez saisir dans la Numérologie | Vous |
| Bilans du soir | Le ressenti de votre journée (humeur et énergie, 1–5), si la lecture du matin correspondait, et une courte note facultative. La note est conservée sous forme chiffrée. | Vous |
| Entrées du cycle lunaire | Votre intention de Nouvelle lune, à quel point vous en étiez proche à la Pleine lune (1–5) et ce que vous laissez partir. Les textes sont conservés sous forme chiffrée et ne sont jamais envoyés à l’IA. | Vous |
| Velara Memory (uniquement si vous l’activez) | De courts éléments que vous choisissez de garder — objectifs, dates à venir, personnes que vous mentionnez, thèmes récurrents — avec une date facultative, l’origine de chacun (discussion, notes du soir ou ajout par vous) et l’indication que vous l’avez gardé ou non. Conservés sous forme chiffrée. | Vous ; suggestions repérées dans vos discussions et vos notes du soir |
| Contenus générés | Vos lectures, interprétations, rapports de compatibilité et votre historique, conservés dans votre compte afin que vous puissiez y revenir | Créés par l’application |
| Données d’utilisation | Événements dans l’application (écrans ouverts, fonctionnalités utilisées, catégories Découvrir ouvertes ou fermées), plateforme de l’appareil (iOS ou Android), et enregistrements techniques des requêtes adressées à l’IA (quelle fonctionnalité, taille et coût — pas le contenu) | Automatique |
| Données relatives à l’appareil et données techniques | Jeton de notification push (uniquement si vous autorisez les notifications) ; adresse IP, utilisée brièvement pour protéger le service et limiter le débit des requêtes | Automatique |
| Données d’achat | Statut de l’abonnement, forfait, boutique, identifiants de transaction et prix communiqué par la boutique (les données de carte ne nous parviennent jamais) | Apple / Google, via RevenueCat |
Personnes que vous enregistrez. N’ajoutez une personne que si vous êtes en droit de nous communiquer ses données de naissance — par exemple parce qu’elle a donné son accord. Vous pouvez supprimer une personne enregistrée à tout moment dans Thèmes de tes proches ; ses données et tous les rapports de compatibilité la concernant sont supprimés avec elle.
03 Finalités d’utilisation
- Calculer votre thème astral et vos transits (de manière déterministe, avec la Swiss Ephemeris).
- Personnaliser les lectures du jour, les interprétations des transits, les fonctionnalités Découvrir et les réponses de Velara AI.
- Envoyer la notification quotidienne à l’heure que vous choisissez, si vous autorisez les notifications.
- Gérer votre abonnement et vérifier vos achats.
- Envoyer des codes de réinitialisation du mot de passe et répondre à vos demandes d’assistance.
- Détecter les abus (requêtes excessives, tentatives de discussion hors sujet) et assurer la sécurité du service.
- Améliorer le produit — au moyen de statistiques d’utilisation agrégées.
Personnalisation de Découvrir. Découvrir est ordonné et regroupé en fonction des centres d’intérêt que vous choisissez lors de l’inscription ou dans Profil → Préférences. L’ordre est calculé à partir de ces préférences, sans IA, et n’est communiqué à personne. Nous enregistrons, en tant que données d’utilisation, le moment où vous ouvrez ou fermez une catégorie, afin de savoir si la présentation est utile.
Nous n’utilisons pas vos données de naissance à des fins publicitaires et ne les vendons à personne.
Bases juridiques (GDPR / UK GDPR) : nous traitons vos données de compte, de naissance, de préférences et d’achat parce que cela est nécessaire pour fournir le service que vous avez demandé (exécution d’un contrat). L’envoi de données au fournisseur d’IA et l’envoi de notifications push reposent sur votre consentement, que vous pouvez retirer à tout moment. La détection des abus, la sécurité et les statistiques agrégées sur le produit reposent sur notre intérêt légitime à garantir la sécurité et le bon fonctionnement du service ; les enregistrements d’achat sont conservés pour respecter des obligations légales.
04 Traitement par l’IA
Velara AI et toutes les interprétations générées par l’IA sont produites par des modèles de langage d’OpenAI. Anthropic peut être configuré comme fournisseur de secours pour assurer la continuité du service ; si le fournisseur qui reçoit vos données change, nous mettons à jour la présente politique et vous demandons à nouveau votre consentement à l’IA.
Votre consentement d’abord
Avant que quoi que ce soit ne soit envoyé au fournisseur d’IA, l’application vous demande votre autorisation sur un écran distinct qui explique qu’un service d’IA tiers rédige les interprétations, ce qui est envoyé et ce qui ne l’est jamais, et qui renvoie à la présente politique, laquelle nomme le fournisseur. Vous pouvez choisir Autoriser ou Pas maintenant. Sans consentement, les parties calculées de Velara continuent de fonctionner — votre thème astral, vos scores, vos transits, les significations des cartes et les autres résultats calculés par l’application — tandis que les interprétations rédigées par l’IA et la discussion avec Velara AI restent désactivées. Nous enregistrons l’heure et la version de votre choix sur nos serveurs.
Vous pouvez retirer votre consentement à tout moment à l’aide de l’interrupteur des fonctionnalités d’IA dans Profil, et le réactiver de la même manière. À partir du moment où vous le retirez, plus rien de nouveau n’est envoyé au fournisseur d’IA. Les contenus déjà générés restent dans votre compte jusqu’à ce que vous supprimiez votre compte.
Ce qui est envoyé, et ce qui ne l’est pas
Les calculs astrologiques — positions planétaires, maisons, aspects et dates — sont toujours effectués par notre propre moteur déterministe, en dehors de l’IA. Seuls les résultats calculés sont envoyés au modèle : par exemple « Soleil en Cancer, maison 4 », les dates des transits, les significations des cartes ou de l’hexagramme que vous avez tirés, vos nombres de numérologie ou le profil de résultat de votre quiz. Lorsque vous créez une synthèse ou un rapport de compatibilité pour une personne enregistrée, ou que vous la nommez dans une discussion avec Velara AI, son thème calculé — et la manière dont il se rapporte au vôtre — est envoyé de la même manière.
Nous n’envoyons jamais votre nom, votre nom d’affichage, votre adresse e-mail, le nom de votre lieu de naissance, vos coordonnées, votre date de naissance, les noms ou libellés des personnes que vous enregistrez, ni vos identifiants de compte.
Les messages de discussion et les descriptions de rêves passent d’abord par une vérification automatisée, également effectuée par le fournisseur d’IA : les messages de discussion sont classés afin que la conversation reste dans le sujet, et les textes de rêves sont examinés pour détecter des signes de crise. Si un texte de rêve présente de tels signes, il n’est ni interprété ni enregistré ; un message de soutien s’affiche à la place.
Velara Memory
Velara Memory reste désactivée tant que vous ne l’activez pas dans Profil → Ce dont Velara se souvient, sur un écran distinct qui l’explique. Tant qu’elle est activée :
- Lorsqu’une conversation avec Velara AI est résumée, la même requête suggère aussi quelques éléments qui méritent d’être retenus. Une fois par nuit, vos notes du soir de la semaine écoulée sont lues de la même manière. Les suggestions attendent dans l’application ; rien n’est utilisé tant que vous ne l’avez pas gardé.
- Jusqu’à cinq éléments gardés sont envoyés avec vos messages à Velara AI et, avec Velara+, avec votre lecture du matin, accompagnés d’un bref résumé de vos bilans du soir récents (humeur et énergie moyennes, leur tendance et la note d’hier soir).
- Velara ne garde aucune information concernant la santé, les convictions religieuses ou politiques, l’orientation sexuelle, l’origine ethnique, les affaires juridiques ou d’autres sujets sensibles : l’étape de suggestion a pour consigne de les écarter et nos serveurs suppriment ceux qui passeraient malgré tout. Vous ne pouvez pas non plus les ajouter manuellement.
Lorsque Velara Memory est désactivée, vos bilans du soir et vos entrées du cycle lunaire ne sont jamais envoyés au fournisseur d’IA. Les entrées du cycle lunaire ne sont envoyées en aucun cas.
Durée de conservation de vos données par le fournisseur d’IA
Nous envoyons chaque requête avec le stockage des réponses d’OpenAI désactivé
(store: false), de sorte qu’OpenAI ne conserve ni la requête ni la réponse en tant
qu’état applicatif enregistré. Comme l’ensemble du trafic adressé à l’API d’OpenAI, les
requêtes peuvent être conservées dans les journaux de surveillance des abus d’OpenAI pendant
30 jours au maximum, sauf si la loi exige une durée plus longue, puis sont supprimées. Les
données envoyées via l’API d’OpenAI ne sont pas utilisées pour entraîner les modèles d’OpenAI.
De notre côté, les messages de discussion et les contenus générés sont conservés dans votre compte aussi longtemps que celui-ci existe ; voir Conservation et suppression. Les contenus générés par l’IA sont signalés comme tels dans l’application et peuvent faire l’objet d’un signalement depuis l’endroit où ils apparaissent. Ils ne sont jamais utilisés pour prendre des décisions produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
05 Prestataires de services
Nos prestataires de services liés par contrat qui nous aident à traiter vos données :
| Prestataire | Rôle |
|---|---|
| OpenAI | Génération de textes par IA (Velara AI, lectures du jour, interprétations) — uniquement avec votre consentement à l’IA |
| Anthropic | Fournisseur d’IA de secours (uniquement lorsqu’il est activé ; voir Traitement par l’IA) |
| Apple | Se connecter avec Apple ; achats intégrés de l’App Store ; acheminement des notifications push vers les iPhone |
| Connexion avec Google (uniquement si vous la choisissez) ; achats intégrés de Google Play ; acheminement des notifications push vers les appareils Android (Firebase Cloud Messaging) | |
| RevenueCat | Synchronisation du statut des abonnements entre les boutiques et nos serveurs |
| Expo (650 Industries) | Acheminement des notifications push — le jeton push de votre appareil et le texte de la notification, transmis à Apple ou à Google |
| Sentry | Surveillance des erreurs et des plantages (configurée pour exclure le contenu des requêtes) |
| Resend | Envoi des e-mails de réinitialisation du mot de passe — uniquement votre adresse e-mail et un code à usage unique ; serveurs situés dans l’UE (Irlande) |
| Hetzner Online | Hébergement des serveurs et de la base de données chiffrée (Allemagne, UE) |
| Cloudflare | Service de noms de domaine, hébergement des présentes pages web et transfert des e-mails envoyés à nos adresses |
| Cloudflare R2 | Stockage hors site de nos sauvegardes nocturnes de la base de données, chiffrées au repos et conservées pendant 7 jours |
Nous ne vendons pas vos informations personnelles et ne les communiquons à aucune autre partie à des fins publicitaires. Nous ne divulguons des données à des tiers que lorsque la loi l’exige.
Les réseaux sociaux de Velara
Nous utilisons un outil interne privé, Velara Studio, pour publier les vidéos promotionnelles de Velara sur nos propres comptes YouTube, TikTok et Instagram. Seule notre équipe l’utilise. Les utilisateurs de l’app ne connectent jamais leurs comptes de réseaux sociaux à Velara, et Velara Studio n’accède à aucune donnée des utilisateurs de l’app, ne la collecte ni ne la conserve.
Velara Studio utilise les Services d’API YouTube. Les Conditions d’utilisation de YouTube et les Règles de confidentialité de Google s’appliquent à cette utilisation. Via les Services d’API YouTube, nous accédons uniquement à notre propre chaîne : nous mettons en ligne nos vidéos, lisons les informations de notre chaîne et de nos vidéos, et lisons les statistiques de vues, de « j’aime » et d’abonnés de nos propres vidéos. Les jetons d’accès sont stockés chiffrés sur nos serveurs et supprimés lorsque la chaîne est déconnectée ; les statistiques ne sont conservées que pour suivre nos propres vidéos et sont supprimées à la déconnexion ou sur demande. L’accès peut être révoqué à tout moment sur la page des paramètres de sécurité Google. TikTok et Instagram sont utilisés de la même manière, selon leurs propres conditions et politiques de confidentialité, uniquement pour nos propres comptes.
06 Transferts internationaux
Nos serveurs se trouvent en Allemagne (UE). Certains des prestataires ci-dessus — notamment OpenAI, Apple, Google, RevenueCat, Expo, Sentry et Cloudflare — traitent des données aux États-Unis ou dans d’autres pays. Lorsque des données quittent votre pays, le transfert repose sur les garanties exigées par la loi, telles que les clauses contractuelles types de la Commission européenne (et l’avenant britannique) ou une décision d’adéquation, telles que proposées dans les conditions de traitement des données de chaque prestataire.
07 Conservation et suppression
Nous conservons vos données aussi longtemps que votre compte existe. Lorsque vous effectuez l’action Profil → Supprimer mon compte dans l’application, votre compte et les données personnelles qui y sont liées (y compris les données de naissance, le thème astral, les personnes enregistrées, l’historique des discussions, les textes de rêves, d’intentions et de questions, les bilans du soir, les entrées du cycle lunaire, les éléments de Velara Memory, les lectures et les rapports) sont supprimés de manière définitive et irréversible. Cette suppression a lieu immédiatement dans le système en production. Si vous ne pouvez pas utiliser l’application, vous pouvez nous en faire la demande par e-mail — voir Supprimer votre compte.
Vous pouvez à tout moment modifier ou supprimer n’importe quel élément de Velara Memory, les supprimer tous en une fois ou désactiver la mémoire. La désactivation empêche Velara de collecter et d’utiliser des souvenirs ; ce qui est enregistré reste conservé jusqu’à ce que vous le supprimiez. Les éléments assortis d’une date sont supprimés automatiquement deux jours après cette date. Les suggestions que vous ignorez sont supprimées immédiatement.
Vos données peuvent subsister pendant 7 jours supplémentaires au maximum dans les sauvegardes de sécurité effectuées régulièrement à des fins de reprise après sinistre, après quoi elles sont supprimées automatiquement. Pendant cette période, les sauvegardes ne sont utilisées que pour restaurer l’ensemble du système après une panne ; les données d’un compte supprimé ne sont jamais restaurées individuellement ni traitées à nouveau.
Les événements d’utilisation détaillés sont supprimés au bout de 180 jours ; seuls des totaux journaliers ne permettant d’identifier personne sont ensuite conservés. Quelques jalons du compte (par exemple le début ou la résiliation d’un abonnement) sont conservés tant que votre compte existe. Lorsqu’un compte est supprimé, ses événements d’utilisation et ses enregistrements d’utilisation de l’IA ne sont conservés que sous une forme qui n’y est plus liée.
Les enregistrements d’achat peuvent être conservés plus longtemps par Apple ou Google en vertu de leurs propres règles et de la législation fiscale ; RevenueCat conserve l’historique des achats associé à un identifiant de compte aléatoire (et non à votre nom ou à votre adresse e-mail) en tant qu’enregistrement financier.
08 Vos droits en matière de vie privée
Où que vous résidiez, vous pouvez consulter, rectifier et supprimer vos données. La suppression du compte est disponible directement dans l’application (Profil → Supprimer mon compte), et vous pouvez retirer votre consentement à l’IA dans Profil ; toute autre demande peut être envoyée à l’adresse indiquée dans la section contact. Nous répondons dans un délai de 30 jours au plus tard et pouvons vous demander de confirmer que la demande provient de votre compte. Selon votre lieu de résidence, les droits suivants s’appliquent également.
Union européenne et Royaume-Uni (GDPR / UK GDPR ; RGPD)
Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, d’en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable et de retirer votre consentement. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données — au Royaume-Uni, l’Information Commissioner’s Office (ICO).
États-Unis (y compris la Californie — CCPA/CPRA)
Vous avez le droit de savoir quelles informations personnelles nous collectons et pourquoi, d’en demander la suppression et la rectification, et de ne pas faire l’objet d’une discrimination pour avoir exercé ces droits. Nous ne vendons pas vos informations personnelles et ne les communiquons pas à des fins de publicité comportementale intercontextuelle (cross-context behavioural advertising) ; il n’y a donc rien à refuser.
Canada (PIPEDA ; LPRPDE)
Vous pouvez accéder à vos informations personnelles et les rectifier, retirer votre consentement et déposer une plainte auprès de l’Office of the Privacy Commissioner of Canada (Commissariat à la protection de la vie privée du Canada).
Australie (Privacy Act 1988 et Australian Privacy Principles)
Vous pouvez accéder à vos informations personnelles et les rectifier, et adresser une réclamation d’abord à nous, puis, si vous n’obtenez pas satisfaction, à l’Office of the Australian Information Commissioner (OAIC).
Türkiye (KVKK)
En vertu de l’article 11 de la KVKK, vous pouvez savoir si vos données sont traitées et pourquoi, demander leur rectification ou leur suppression, vous opposer à un résultat produit exclusivement par un traitement automatisé et demander réparation du préjudice causé par un traitement illicite.
09 Sécurité des données
Vos données sont chiffrées en transit au moyen de TLS et stockées dans les bases de données de notre hébergeur, chiffrées au niveau du disque. Vos clés de session sont conservées sur votre appareil dans un stockage sécurisé (le trousseau iOS [Keychain] ou l’Android Keystore). L’accès au panneau d’administration est soumis à une authentification à deux facteurs (TOTP) et chaque action administrative est consignée dans un journal d’audit.
10 Condition d’âge
Velara est destinée aux adultes. Vous devez avoir au moins 18 ans pour l’utiliser, et nous ne collectons pas sciemment de données auprès de personnes âgées de moins de 18 ans. Si nous apprenons que nous avons collecté des données appartenant à une personne de moins de 18 ans, nous les supprimons immédiatement.
11 Modifications de la présente politique
Lorsque nous apportons une modification importante à la présente politique, nous vous en informons dans l’application avant son entrée en vigueur. Le fait de continuer à utiliser l’application après la modification vaut acceptation de la politique en vigueur.
Version 1.5 (5 novembre 2026) : ajout des bilans du soir, des entrées du cycle lunaire et de la fonction facultative Velara Memory (sections 02, 04 et 07).